DSM 6.x und darunter Jetzt geht es doch? --> Nachträglich "Gemeinsamer Ordner" verschlüsseln

[prechi]

Hallo,

kann ich neuerdings auch nachträglich (!) "Gemeinsame Ordner" in DSM 6.1.3 verschlüsseln? In all den anderen Beiträgen hier im Forum zu dem Thema hieß es stets, dass die Verschlüsselung ausschließlich bei der ersten Erstellung eines Ordners aktiviert werden kann.

Bei mir ist das Feld zur Eingabe der Verschlüsselung unter

"DSM > Systemsteuerung > Gemeinsamer Ordner > [Ordner auswählen] > Bearbeiten > Tab "Allgemein" ganz unten"

allerdings auch bei bestehenden Ordnern anwählbar/ausfüllbar und NICHT grau hinterlegt.

Traue mich nicht es mit einem Ordner auszuprobieren, der bereits Inhalte hat. Mit einem Dummy-Ordner schien es zu funktionieren. Oder bin ich total auf dem Holzweg und muss in jedem Fall die Verschlüsselung beim ersten Erstellen des Ordners aktivieren?

Danke und viele Grüße,

prechi

 

[Fusion]

Das geht seit DSM 6.1 oder so. Changelog / Release Notes lesen hilft.
Es muss mindestens nochmal die Größe des Ordners auf dem Volumen verfügbar sein als freier Platz, wenn der Ordner nicht gleichzeitig auch auf ein anderes Volumen verschoben wird.

Edit:
6.1-15047 um genau zu sein.
https://www.synology.com/en-us/releaseNote/DS916+

 

[prechi]

Vielen Dank. Das ist eine hilfreiche Info. Eine Rückfrage hätte ich noch:

Nur bis zur Fertigstellung der Verschlüsselung muss noch einmal die Größe auf dem Volumen vorhanden sein, richtig? Danach kann dieser Speicherplatz wieder "belegt" werden, oder?

Danke und lieben Gruß,

prechi

 

[Fusion]

Ja, korrekt. Im Prinzip werden die Daten nur vom unverschlüsselten in einen verschlüsselten Ordner kopiert. Nach dem Vorgang ist genauso viel Platz frei wie vorher.

 

[prechi]

Danke! Und ist DSM so schlau die Stellen auf dem Volume zu "putzen" an denen zuvor die unverschlüsselten Daten lagen, damit keine Wiederherstellung von diesem Teil der Festplatte funktioniert?

 

[Fusion]

Na du verlangst Sachen. Keine Ahnung, aber wenn ich wetten müßte würde ich nein sagen.
Hängt dann natürlich noch mit deinem RAID zusammen wie erfolgversprechend das überhaupt wäre.

 

[peterhoffmann]

Ich sehe da keinen Vorteil. Eher den Nachteil wegen dem doppelten Speicherplatz, der vorhanden sein muss. Je nach Auslastung gibt es da Probleme.

Da kann man gleich den alten (unverschlüsselten) Ordner umbenennen (daten in datenalt), dann einen neuen verschlüsselten Ordner namens daten erstellen und die Daten von datenalt auf daten verschieben.

 

[prechi]

peterhoffmann: Also du sagst...

verschlüsseln...ja, allerdings auf die "alte", herkömmliche Art und Weise einen neuen, verschlüsselten Ordner zu erstellen und Dateien rüberzukopieren anstatt den bestehenden Ordner nachträglich zu verschlüsseln. Verstehe ich das richtig?

 

[peterhoffmann]

Ja. Kein Nachteil und es funktioniert. Beim Verschieben hat man auch nicht das Platzproblem wie bei der nachträglichen Verschlüsselung, wo man den doppelten Speicherplatz für den Zeitraum des Wechsels benötigt.
Falls der Speicherplatz vorhanden ist, kann man auch kopieren statt verschieben und danach die Konsistenz der Daten prüfen, bevor man die unverschlüsselten Daten löscht.